Cyberkriminelle nutzen zunehmend Sicherheitstools wie TeamFiltration, um Unternehmen gezielt anzugreifen. Proofpoint-Experten haben die Angriffskampagne „UNK_SneakyStrike“ untersucht, die seit Dezember 2024 aktiv ist und Microsoft-Entra-ID-Konten kompromittiert. Werkzeuge, die ursprünglich für Sicherheitstests entwickelt wurden, werden immer mehr genutzt um Unternehmen gezielt anzugreifen. Eine aktuelle Untersuchung der Security-Experten von Proofpoint zeigt nun, dass das populäre Pentesting-Framework TeamFiltration im Rahmen einer seit Dezember 2024 aktiven Angriffskampagne – von den Sicherheitsforschern intern als „UNK_SneakyStrike” bezeichnet – massiv für die Übernahme von Microsoft-Entra-ID-Konten missbraucht wird. Die Angreifer setzen dabei auf ausgefeilte Methoden wie systematisches Passwort-Spraying und…
Der Beitrag Kampagne zielt auf Microsoft-Entra-ID-Konten erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Voice-Phishing: Vishing-Angriffe haben seit dem dritten Quartal 2021 die Kompromittierung geschäftlicher E-Mails (Business Email Compromise, BEC) als zweithäufigste gemeldete E-Mail-Bedrohung ➡ Weiterlesen